SiS001! Board - [第一会所关闭注册]

标题: [求助] 请问有没有人会用net user 破解administrator的登录密码？ [打印本页]

作者: pgp5988 时间: 2010-5-31 15:12 标题: 请问有没有人会用net user 破解administrator的登录密码？

请问有没有人真正的会破解windows XP administrator 的登录密码？首先我的XP系统administrator 本身有密码的，但是密码忘了，请问还能不能破解？听人说可以用net user 的，可是我按F8进带命令模式的安全模式时也要求我输入密码的，根本就无法使用net user命令，请问有没有人会啊？

[ 本帖最后由 pgp5988 于 2010-6-1 08:36 编辑 ]

作者: phantom1983 时间: 2010-5-31 15:35

用net user要登录后吧，administrator的密码不行的，你可以找PE工具，或者很多GHOST盘里都带有破解密码的工具的

作者: 1011 时间: 2010-5-31 15:44

用WINPE登录（按网上做个U盘版就行了，不过个人感觉移动硬盘的要快一点）里面有破解软件，如果找不到就下个Windows用户密码修复PasswdRenew，我的PE中自带的。

作者: lx_1787 时间: 2010-5-31 16:20

很多系统盘都自带密码破解工具啊楼主可以去试试

作者: yfei9999 时间: 2010-5-31 16:38

windows密码不可以破解只能清除是删除一个文件

作者: ryoumasis 时间: 2010-5-31 18:57

用WINPE吧
直接进去把administrator的密码改了就好
我以前用XP的时候就这样子破的

作者: jun181909865 时间: 2010-5-31 19:21

用矮人工具箱吧,里面有破解密码的程序
我破解好多次了

作者: 飞鸟天空 时间: 2010-5-31 19:22

Xp只能进DOS替换掉SAM文件，WIN2000的可以直接删了SAM文件。一般装机的系统盘里都有。

作者: WNY667 时间: 2010-5-31 20:07

WindowsXP的密码存放在系统所在的 window/system32/config/ ，下SAM 文件中，SAM文件即账号密码数据库文件，删除SAM文件即可恢复密码。如果你没有装双系统，可以取下硬盘换到其他机器上来删除SAM文件。

作者: WNY667 时间: 2010-5-31 20:09

另外一个办法是使用软件。
Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys 和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。

作者: zyx9694 时间: 2010-5-31 20:10

网上也有教用U盘做一个密码破解器的，不一定要用net user

作者: lupus721 时间: 2010-6-1 10:21

九楼是对的，十楼以讹传讹，xp直接删除sam文件会崩掉的

最靠谱的还是pe进去用软件破解掉系统密码，当然可以光盘启动，u盘启动等方式，当然要是你会用pwdump也成，但是估计难点，你要是有一个普通用户能进去也可以用saminside提取hash然后跑彩虹表之类的，gethash也成，但是都要有一个够权限的用户

只要能物理接触，基本没有破不掉的密码，就看你愿意不愿意了

作者: 8481418 时间: 2010-6-1 10:40

发给地方地方个风格个风格发给地方地方个风格个风格

作者: whf5212 时间: 2010-6-1 11:35

这个方法百度一下，有很多的，但是设置权限后，你就用不了了。

作者: hjsm12 时间: 2010-6-1 15:21

买张系统盘，上面就有，具体使用问买盘的。他不明白就换个明白的问。

作者: airsong 时间: 2010-6-1 15:49

“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：

net user [UserName [Password | *] [options]] [/domain]

net user [UserName {Password | *} /add [options] [/domain]

net user [UserName [/delete] [/domain]]

每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：

1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。

3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。另外，zhangbq 进入登入后在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然后选〔移除密码〕后〔等出〕在登入画面中选原来的用户便可不需密码情况下等入（因已移除了）删除刚才新增的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然后选〔移除帐户〕便可

作者: laiyuan365 时间: 2010-6-1 15:50

我买过很多系统碟都自带有破解登录密码工具的
你可以去卖碟片的那儿问问看
虽然我没用过这功能

作者: x357617315 时间: 2010-6-1 16:01

现在基本上pe都有带破解的,去弄个pe破了它就行了!~

作者: jg466281234 时间: 2010-6-1 16:16

一般来说，XP的系统盘都带有破解密码工具的，用个系统盘就可以直接破解了

作者: pgp5988 时间: 2010-6-2 09:09

看来没有一个高人能给我真正的答案，我是想用net user来破解administrator的密码啊，难道真的行不通吗？

作者: yhlzll 时间: 2010-6-2 12:24

很简单的,只要制作一个U盘启动的系统工具,里面有自带的破解软件.

作者: sexinsex20111 时间: 2010-6-2 17:32

如果你进了系统的话用DOS等工具 net user administartor 111 这样的话你的密码就被改成111了

作者: kmfu 时间: 2010-6-2 22:51

去电脑城买个盗版XP，然后用里面的工具箱破解，要不然就去网上下一个PE，傻瓜式安装到优盘等，然后进入PE对XP进行破解，PS：做PE之前记得把优盘等的数据进行备份。

作者: gaoluming 时间: 2010-6-2 23:00

用winpe 启动盘引导系统然后里面有工具破解的

作者: jhqg3721 时间: 2010-6-3 10:06

下载Proactive System Password Recovery这款软件，可以反算出所有用户密码

作者: awpawp521 时间: 2010-6-3 10:34

没什么用的，那种技术都是什么年代的了，现在牛的木马权限是系统级别的，比管理员还高，命令行里面的东西要服务支持，恐怕现在没有谁还开那些服务了吧

作者: datesyxz 时间: 2010-6-3 10:50

上网下一个优盘版的PE里边都带密码破解软件。很简单。

作者: ygmfox 时间: 2010-6-3 10:53

最简单的方法就是替换sam文件。用一个已知密码的系统的sam替换现在的。楼上有的老师解答的很详细了。

作者: qiutingqq 时间: 2010-6-3 11:58

找个盗版的安装盘，用WINPE直接进去把administrator的密码改了就好

作者: lilworm25 时间: 2010-6-3 12:33

(1)启动电脑，使用DOS启动盘(比如：Windows 98启动盘)进入纯DOS状态。

(2)在DOS提示符下，根据下面步骤操作：

cd\ (切换到根目录)
cd windows\system32 (切换到系统目录)
mkdir temphack (创建临时文件夹)
copy logon.scr temphacklogon.scr (备份logon.scr)
copy cmd.exe temphackcmd.exe (备份cmd.exe)
del logon.scr (删除logon.scr)
rename cmd.exe logon.scr (将cmd.exe改名为logon.scr)
exit (退出)

(3)重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。

(4)这时，我们可以使用命令：net user password来修改密码了。

假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。

(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？

作者: jljljl001 时间: 2010-6-4 17:32

花3元买张GHOST盘，里面就带破解开机密码的小程序

作者: kokokuku 时间: 2010-6-4 17:35

使用任意一张GHOST盘，从光盘进入系统一般都有破解系统密码这个选项，或开机箱扣电池放电

作者: cxicxi 时间: 2010-6-5 11:03

电脑城常常卖的一般的系统盘都有自动破解WINDOWS密码，自己去试下！

作者: 8406513 时间: 2010-6-5 11:24

开机进入安全模式输入：net user 用户名密码/add

作者: carter1985zyw 时间: 2010-6-5 12:27

建议用PE 试试！进去后，把东西备份下，删除这个用户！重新建立一个用户

作者: yyasong 时间: 2010-6-5 12:55

net user那个方法似乎没有多少人成功过，最靠谱的方法是楼上大家讲的最多的，使用pe盘，建议使用老毛桃的pe，里面附带有密码清空工具的
还有不建议楼主轻易删除电脑上的sam文件等，极有可能需要重新做系统
个人感觉pe系统是最靠谱的方法

作者: malaigu 时间: 2010-6-5 13:16

用光盘启动windowsPEj进入c盘window/system32/config/ 下SAM 文件。删除就行了。

作者: server8210 时间: 2010-6-5 14:04

现在有的GHOST安装盘里就有破解密码的程序，楼主不防试试

作者: 457630609 时间: 2010-6-5 15:14

我买的盗版盘就有清除windows密码这个软件的，忘了叫什么名字了

[ 本帖最后由 457630609 于 2010-6-5 15:16 编辑 ]

作者: zhon9guoren 时间: 2010-6-5 15:19

你可以去买一张新的系统安装盘，要GHOST的那种，有的里面就带密码破解，没试验过，不知道好用不

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.21/bbs/)